Опубликовано disclosure через Fulldisclosure 06 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Maian Cart 3.8, саморазмещаемой PHP-системе корзины покупок от Maian Media (Maian Script World), полностью проверенной на реальной установке этой версии.Тип: не ограниченная загрузка файла опасного типа (CWE-434), реализованная как выполнение команды ОС (CWE-78) через предоставленную злоумышленником PHP-веб-оболочку, с CWE-269, относящимся к контексту привилегий выполнения. ...